Как пользоваться разделом «Сессия»

О чём этот раздел

Создаёт агентскую сессию, задаёт цель и режим выполнения, показывает timeline, approvals, результат и расход бюджета.

Перед началом

Нужны доступ к IAM.Core, правильный tenant/workspace и право изменять эту конфигурацию. Подготовьте безопасное тестовое значение, например Проверь доступность tools и верни краткий отчёт без изменений.

Кнопки и формы

Элемент	За что отвечает
Запустить	Выполняет проверку или пробный запуск до использования в production.
Отменить	Останавливает текущую операцию без удаления её конфигурации.
Режим	Выполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
Подтвердить	Выполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
Отклонить	Выполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.

Поля формы

Поле	Безопасный пример	Правило ввода
`Цель`	`Проверь health зарегистрированных tools`	Опишите результат и ограничение; не вставляйте секреты.
`Режим`	`ask`	Для первого запуска используйте режим с подтверждением write/execute.

Основной путь через интерфейс

Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
В навигации нажмите Сессия. Ожидаемый адрес: https://core.iamrouter.ru.
Нажмите Запустить. Введите документированные безопасные значения: Цель = Проверь health зарегистрированных tools, Режим = ask. Production-секрет в текстовое поле не вставляйте.
Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Создаёт агентскую сессию, задаёт цель и режим выполнения, показывает timeline, approvals, результат и расход бюджета.
Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

Откройте прямую ссылку https://core.iamrouter.ru вместо перехода через sidebar.
После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:

export IAM_CORE_URL=https://core.iamrouter.ru
curl --fail --silent --show-error "$IAM_CORE_URL/healthz"

Как проверить результат

Сессия получает финальный статус, timeline содержит все tool calls, а результат соответствует сформулированной цели.

Если не получилось

Симптом	Что делать
401 / экран входа	Войдите заново и вернитесь на страницу. Не передавайте session token через URL.
403	Проверьте выбранный tenant и запросите указанную роль; повтор с той же ролью не поможет.
404	Проверьте точный path и включён ли функционал в этом окружении.
409	Найдите объект с именем `Проверь доступность tools и верни краткий отчёт без изменений`; продолжите с ним либо выберите уникальное имя.
422 / ошибка валидации	Исправьте только подсвеченные поля. Используйте lowercase identifiers, если форма явно не разрешает иное.
429	Дождитесь указанного retry interval либо уменьшите scope запроса; не запускайте параллельные повторы.
5xx / timeout	После восстановления сервера обновите страницу один раз; не повторяйте опасное действие, пока его результат неизвестен. Сохраните correlation ID и время для поддержки.